在服务项目中的共享 VPC 网络上创建实例

Google Cloud 控制台

1. 在 Google Cloud 控制台中，前往“Filestore 实例”页面。

   转到“Filestore 实例”页面

2. 点击创建实例。

3. 选择要使用的共享 VPC 网络。

4. 点击高级网络选项。

5. 专用服务访问通道连接部分指示是否启用了专用服务访问通道。

gcloud CLI

运行以下 services vpc-peerings list 命令：

gcloud beta services vpc-peerings list \
    --network=SHARED_VPC_NAME \
    --project=HOST_PROJECT_ID

替换以下内容：

• 将 SHARED_VPC_NAME 替换为要用于 Filestore 实例的共享 VPC 网络的名称。
• 将 HOST_PROJECT_ID 替换为共享 VPC 网络所在宿主项目的 ID。

如果已启用专用服务访问通道，则响应会显示已为 servicenetworking-googleapis-com 建立对等互连：

network: projects/PROJECT_NUMBER/global/networks/SHARED_VPC_NAME
peering: servicenetworking-googleapis-com
reservedPeeringRanges: RANGES

Google Cloud 控制台

在共享 VPC 网络中为 Google 代管式服务预留 IP 地址范围

1. 前往 Google Cloud 控制台中的“VPC 网络”页面。

   转到“VPC 网络”页面

2. 选择您要使用的共享 VPC 网络所在的宿主项目。

3. 点击要在其中创建 Filestore 实例的共享 VPC 网络的名称。

4. 选择专用服务连接标签页。

5. 在专用服务连接标签页中，选择为服务分配的 IP 范围标签页。

6. 点击分配 IP 范围并按如下所示进行配置：

   • 名称：google-service-range
   • 说明：Peering range for Google managed services

   • IP 范围：

     • 选择自动。
     • 在文本字段中输入 20 作为前缀。此范围会供所有 Google Cloud 代管式服务使用，因此在实际操作中，您可能需要更大的范围。基本层级实例需要使用前缀 /29，容量范围较大（以前称为“大规模 SSD”）的可用区层级实例和容量范围较小的可用区层级实例需要使用前缀 /26。

7. 点击分配以创建分配的范围。

为共享 VPC 网络和 Google 代管式服务网络创建专用连接

1. 前往 Google Cloud 控制台中的“VPC 网络”页面。

   转到“VPC 网络”页面

2. 选择您要使用的共享 VPC 网络所在的宿主项目。

3. 点击要在其中创建 Filestore 实例的共享 VPC 网络的名称。

4. 选择专用服务连接标签页。

5. 在专用服务连接标签页中，选择为服务分配的 IP 范围标签页。

6. 点击创建连接。

7. 对于指定的分配范围，请选择 google-service-range。

8. 点击连接以创建连接。

gcloud CLI

1. 通过运行以下 compute addresses create 命令，在共享 VPC 网络中为 Google 代管式服务预留 IP 地址范围：

   gcloud compute addresses create google-service-range \
       --global \
       --purpose=VPC_PEERING \
       --prefix-length=PREFIX \
       --description="Peering range for Google managed services" \
       --network=SHARED_VPC_NAME \
       --project=PROJECT_ID
   

   替换以下内容：

   • 将 PREFIX 替换为前缀长度。基本层级实例需要 /29 前缀，区域层级实例需要 /26 前缀。不过，此范围会供所有 Google Cloud 代管式服务使用。如果您计划使用多个 Filestore 实例或其他 Google Cloud 代管式服务，则需要更大的前缀，例如 /20。
   • 将 SHARED_VPC_NAME 替换为要在其中创建 Filestore 实例的共享 VPC 网络的名称。
   • 将 PROJECT_ID 替换为共享 VPC 网络所在宿主项目的 ID。

2. 通过运行 services vpc-peerings connect 命令为共享 VPC 网络和 Google 代管式服务网络创建专用连接：

   gcloud services vpc-peerings connect \
       --service=servicenetworking.googleapis.com \
       --ranges=google-service-range \
       --network=SHARED_VPC_NAME \
       --project=HOST_PROJECT_ID
   

   替换以下内容：

   • 将 SHARED_VPC_NAME 替换为要在其中创建 Filestore 实例的共享 VPC 网络的名称。
   • 将 HOST_PROJECT_ID 替换为共享 VPC 网络所在宿主项目的 ID。

   该命令启动一个可长时间运行的操作，并返回操作名称。

3. 使用 services vpc-peerings operations describe 命令检查操作是否成功：

   gcloud services vpc-peerings operations describe \
       --name=OPERATION_NAME
   

   将 OPERATION_NAME 替换为从上一步返回的操作名称。

Google Cloud 控制台

1. 在 Google Cloud 控制台中，前往“Filestore 实例”页面。

   转到“Filestore 实例”页面

2. 点击创建实例，然后按如下所示配置实例：

   • 将实例 ID 设置为 nfs-server。
   • 将实例类型设置为基本。
   • 将存储类型设置为 HDD。
   • 将分配容量设置为 1TB。
   • 将地区设置为 us-central1，将区域设置为 us-central1-c。
   • 将 VPC 网络设置为共享 VPC 网络，以“projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME”格式显示。
   • 将文件共享名称设置为 vol1。
   • 将分配的 IP 范围设置为使用自动分配的 IP 范围。
   • 将访问权限控制设置为授予所有客户端访问权限。

3. 点击创建。

gcloud CLI

运行以下 instances create 命令：

gcloud filestore instances create nfs-server \
    --project=SERVICE_PROJECT_ID \
    --zone=us-central1-c \
    --tier=BASIC_HDD \
    --file-share=name="vol1",capacity=1TiB \
    --network=name="projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME",connect-mode=PRIVATE_SERVICE_ACCESS

替换以下内容：

• 将 SERVICE_PROJECT_ID 替换为要在其中创建 Filestore 实例的服务项目的 ID。
• 将 HOST_PROJECT_ID 替换为共享 VPC 网络所在宿主项目的 ID。
• 将 SHARED_VPC_NAME 替换为要在其中创建 Filestore 实例的共享 VPC 网络的名称。